WORM_SILLY.SAB

Para identificar y eliminar el archivo de malware/grayware/spyware:

1. Introduzca el CD de instalación de Windows en la unidad de CD-ROM.
2. Pulse el botón de reinicio del equipo.
3. Cuando se lo solicite el sistema, pulse cualquier tecla para arrancar desde la unidad de CD.
4. Asimismo, el sistema le pedirá que escriba la letra r en el menú principal para entrar en la Consola de recuperación.
   (Nota: en Windows 2000, cuando pulse r, escriba la letra c para seleccionar la Consola de recuperación en la pantalla de opciones de reparación).
5. Cuando se lo pida el sistema, escriba la contraseña del administrador para iniciar sesión.
6. Una vez registrado, escriba la unidad que contiene Windows en el símbolo del sistema que aparece y pulse Intro.
7. Escriba la unidad que contiene Windows y pulse Intro.
8. Escriba lo siguiente y pulse Intro:
   del {ruta y nombre del archivo de malware/grayware/spyware}
9. Repita el procedimiento anterior con todos los archivos que se han detectado anteriormente.
10. Escriba exit para reiniciar el sistema con normalidad.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>CLSID
3. También en el panel izquierdo, busque y elimine la clave:
   {F986CC17-37C0-4585-15F2161F0584}
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Desktop>NameSpace
5. También en el panel izquierdo, busque y elimine la clave:
   {F986CC17-37C0-4585-15F2161F0584}
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer
7. También en el panel izquierdo, busque y elimine la clave:
   HideDesktopIcons
8. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>exefile
3. En el panel derecho, busque y elimine la entrada:
   NeverShowExt = 1
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Associations
5. En el panel derecho, busque y elimine la entrada:
   ModRiskFileTypes = .exe
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>StorageDevicePolicies
7. En el panel derecho, busque y elimine la entrada:
   WriteProtect = 0
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360rpt.exe
9. En el panel derecho, busque y elimine la entrada:
   Debugger = ntsd -d
10. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360Safe.exe
11. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
12. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360safebox.exe
13. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360sd.exe
15. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
16. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360sdrun.exe
17. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
18. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360tray.exe
19. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
20. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>799d.exe
21. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
22. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>adam.exe
23. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
24. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AgentSvr.exe
25. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
26. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AntiU.exe
27. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
28. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AoYun.exe
29. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
30. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>appdllman.exe
31. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
32. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AppSvc32.exe
33. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
34. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ArSwp.exe
35. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
36. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ArSwp2.exe
37. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
38. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ArSwp3.exe
39. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
40. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AST.exe
41. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
42. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>atpup.exe
43. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
44. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>auto.exe
45. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
46. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AutoRun.exe
47. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
48. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>autoruns.exe
49. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
50. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>av.exe
51. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
52. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AvastU3.exe
53. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
54. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avconsol.exe
55. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
56. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgrssvc.exe
57. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
58. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AvMonitor.exe
59. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
60. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.com
61. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
62. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.exe
63. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
64. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AvU3Launcher.exe
65. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
66. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>CCenter.exe
67. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
68. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccSvcHst.exe
69. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
70. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cross.exe
71. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
72. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Discovery.exe
73. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
74. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>DSMain.exe
75. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
76. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>EGHOST.exe
77. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
78. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FileDsty.exe
79. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
80. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>filmst.exe
81. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
82. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FTCleanerShell.exe
83. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
84. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FYFireWall.exe
85. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
86. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ghost.exe
87. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
88. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guangd.exe
89. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
90. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HijackThis.exe
91. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
92. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>IceSword.exe
93. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
94. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iparmo.exe
95. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
96. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Iparmor.exe
97. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
98. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>irsetup.exe
99. En el panel derecho, busque y elimine la entrada:
    Debugger = ntsd -d
100. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>isPwdSvc.exe
101. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
102. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>jisu.exe
103. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
104. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kabaload.exe
105. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
106. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KaScrScn.SCR
107. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
108. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KASMain.exe
109. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
110. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KASTask.exe
111. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
112. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAV32.exe
113. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
114. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVDX.exe
115. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
116. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVPF.exe
117. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
118. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVPFW.exe
119. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
120. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVSetup.exe
121. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
122. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavstart.exe
123. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
124. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kernelwind32.exe
125. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
126. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KISLnchr.exe
127. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
128. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kissvc.exe
129. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
130. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KMailMon.exe
131. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
132. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KMFilter.exe
133. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
134. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>knsd.exe
135. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
136. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>knsdave.exe
137. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
138. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>knsdtray.exe
139. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
140. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPFW32.exe
141. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
142. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPFW32X.exe
143. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
144. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPfwSvc.exe
145. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
146. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KRegEx.exe
147. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
148. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KRepair.com
149. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
150. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KsLoader.exe
151. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
152. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KSWebShield.exe
153. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
154. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVCenter.kxp
155. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
156. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvDetect.exe
157. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
158. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvfwMcl.exe
159. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
160. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVMonXP.kxp
161. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
162. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVMonXP_1.kxp
163. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
164. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvol.exe
165. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
166. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvolself.exe
167. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
168. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvReport.kxp
169. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
170. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVScan.kxp
171. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
172. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVSrvXP.exe
173. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
174. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVStub.kxp
175. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
176. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvupload.exe
177. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
178. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvwsc.exe
179. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
180. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvXP.kxp
181. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
182. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvXP_1.kxp
183. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
184. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatch.exe
185. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
186. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatch9x.exe
187. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
188. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatchX.exe
189. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
190. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWSMain.exe
191. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
192. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kwstray.exe
193. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
194. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWSUpd.exe
195. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
196. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>loaddll.exe
197. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
198. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>logogo.exe
199. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
200. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MagicSet.exe
201. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
202. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcconsol.exe
203. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
204. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mmqczj.exe
205. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
206. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mmsk.exe
207. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
208. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Navapsvc.exe
209. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
210. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Navapw32.exe
211. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
212. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>NAVSetup.exe
213. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
214. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>niu.exe
215. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
216. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32.exe
217. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
218. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32krn.exe
219. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
220. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32kui.exe
221. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
222. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>NPFMntor.exe
223. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
224. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pagefile.exe
225. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
226. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pagefile.pif
227. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
228. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>pfserver.exe
229. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
230. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PFW.exe
231. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
232. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PFWLiveUpdate.exe
233. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
234. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>qheart.exe
235. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
236. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QHSET.exe
237. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
238. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQDoctor.exe
239. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
240. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQDoctorMain.exe
241. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
242. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQDoctorRtp.exe
243. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
244. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQKav.exe
245. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
246. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQPCMgr.exe
247. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
248. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQPCRTP.exe
249. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
250. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQPCSmashFile.exe
251. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
252. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQPCTray.exe
253. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
254. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQSC.exe
255. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
256. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>qsetup.exe
257. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
258. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Ras.exe
259. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
260. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Rav.exe
261. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
262. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ravcopy.exe
263. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
264. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavMon.exe
265. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
266. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavMonD.exe
267. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
268. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavStub.exe
269. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
270. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavTask.exe
271. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
272. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RegClean.exe
273. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
274. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwcfg.exe
275. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
276. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwmain.exe
277. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
278. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwProxy.exe
279. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
280. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwsrv.exe
281. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
282. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RsAgent.exe
283. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
284. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Rsaupd.exe
285. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
286. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rsnetsvr.exe
287. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
288. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RsTray.exe
289. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
290. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rstrui.exe
291. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
292. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>runiep.exe
293. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
294. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>safeboxTray.exe
295. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
296. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>safelive.exe
297. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
298. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scan32.exe
299. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
300. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ScanFrm.exe
301. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
302. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ScanU3.exe
303. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
304. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SDGames.exe
305. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
306. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SelfUpdate.exe
307. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
308. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>servet.exe
309. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
310. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>shcfg32.exe
311. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
312. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SmartUp.exe
313. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
314. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sos.exe
315. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
316. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SREng.EXE
317. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
318. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SREngPS.EXE
319. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
320. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>stormii.exe
321. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
322. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>sxgame.exe
323. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
324. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>symlcsvc.exe
325. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
326. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SysSafe.exe
327. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
328. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tmp.exe
329. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
330. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TNT.Exe
331. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
332. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TrojanDetector.exe
333. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
334. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Trojanwall.exe
335. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
336. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TrojDie.kxp
337. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
338. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TxoMoU.Exe
339. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
340. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UFO.exe
341. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
342. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UIHost.exe
343. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
344. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxAgent.exe
345. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
346. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxAttachment.exe
347. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
348. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxCfg.exe
349. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
350. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxFwHlp.exe
351. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
352. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxPol.exe
353. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
354. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>upiea.exe
355. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
356. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UpLive.exe
357. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
358. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>USBCleaner.exe
359. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
360. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsstat.exe
361. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
362. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wbapp.exe
363. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
364. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>webscanx.exe
365. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
366. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>WoptiClean.exe
367. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
368. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Wsyscheck.exe
369. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
370. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>XDelBox.exe
371. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
372. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>XP.exe
373. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
374. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zhudongfangyu.exe
375. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
376. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zjb.exe
377. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
378. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zxsweep.exe
379. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
380. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>~.exe
381. En el panel derecho, busque y elimine la entrada:
     Debugger = ntsd -d
382. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
3. En el panel derecho, busque este valor del Registro:
   ShowSuperHidden = 0
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ShowSuperHidden = 1
5. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   %System%\nvpcecwxym
   %System%\keegtwmfug
   %System Root%\VSPS
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   %System%\nvpcecwxym
   %System%\keegtwmfug
   %System Root%\VSPS

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba: